오스트리아 포어알베르크 주 경찰청(Landeskriminalamt Vorarlberg)은 곧 갱신해야 하는 ‘ID-오스트리아’ 디지털 신원증명서 이용자를 대상으로 한 피싱 공격이 급증함에 따라 긴급 공공 경고를 발령했다. 이번 봄에 서부 지방에서 1만 장 이상의 증명서가 만료될 예정이며, 범죄자들은 공식 갱신 알림을 가장한 SMS 메시지를 발송하고 있다. 피해자들은 가짜 정부 포털로 유인되어 개인 정보를 다시 입력하고 원격 접속 소프트웨어를 다운로드하도록 유도된다. 수사 결과, 5만 유로대 손실이 발생한 두 건의 사기와 마지막 순간에 저지된 세 번째 시도가 확인되었다. 이전 명칭 ‘Handy-Signatur’였던 ID-오스트리아는 시민과 외국인 거주자가 FinanzOnline, 사회보험 포털, 이민 관련 전자정부 서비스에 접속하는 필수 수단으로 자리 잡았다. 다국적 기업들은 이를 통해 파견 근로자의 급여세 신고와 신규 채용자의 건강보험 등록을 진행한다. 서비스 중단은 급여 지급이나 거주 허가 갱신에 차질을 빚을 수 있어, 외국인 거주자들이 사기범들의 주요 표적이 되고 있다. 경찰은 사용자들에게 발신자 주소를 꼼꼼히 확인하고, 출처가 불분명한 링크는 무시하며, 타인의 요청으로 원격 접속 도구를 절대 설치하지 말 것을 당부했다. 공식 알림은 ‘Digitales Amt’ 앱이나 안전한 정부 메일 서비스(BRZ-Mail)를 통해서만 발송된다. 외국인 근로자가 많은 기업은 공식 상담 전화(+43 50 233 770)를 공유하고, 주요 지방 당국의 예약이 이미 부족한 상황이므로 갱신 일정을 미리 잡을 것을 권고한다. 이번 사건은 글로벌 모빌리티 팀에게 사이버 보안이 이민 준수 관리의 핵심 요소임을 다시 한 번 상기시킨다. 해킹된 ID-오스트리아 자격증명은 범죄자가 허위 세금 신고, 거주 문서 취득, 회사 등록 변경 등을 가능하게 하여 고용주에게 법적 책임을 초래할 수 있다. 최선의 방책은 다중 인증을 도입하고, 영어와 독일어로 정기적인 보안 인식 캠페인을 실시하며, 과제 관리 시스템에 ID-오스트리아 갱신 추적 기능을 포함하는 것이다.
출처: ORF Vorarlberg
